Cisa M365

🚀 CISA BOD 25-01 CSA MCP 実施ガイド

このプロジェクトは、レッドチームに基づくCISA BOD 25-01の最小実行可能製品（MCP）の実装です。目的は、組織がサイバーセキュリティ監査、ペネトレーションテスト、および修復要件を満たし、CISA BOD 25-01標準に到達するのを支援することです。

🚀 クイックスタート

本プロジェクトは、CISA BOD 25-01の最小実行可能製品（MCP）を提供し、組織のサイバーセキュリティ要件を満たすのに役立ちます。以下の手順に従って、プロジェクトをインストール、構成、および使用してください。

✨ 主な機能

• CISA BOD 25-01標準に基づく最小実行可能製品（MCP）の実装
• ネットワークセキュリティ監査、ペネトレーションテスト、および修復要件の支援
• 複数のセキュリティポリシーの設定と管理

📦 インストール

1. リポジトリをクローンします：

git clone https://github.com/DynamicEndpoints/BOD-25-01-CSA-MCP.git
cd cisa-m365

2. 依存関係をインストールします：

npm install

3. サービスをビルドします：

npm run build

📚 ドキュメント

設定ガイド

1. Azure ADアプリケーションを作成します：

   • Azureポータルにログインします
   • Azure Active Directoryにアクセスします
   • 新しいアプリを登録します
   • 必要なAPIアクセス許可を追加します
   • クライアントシークレットを作成します

2. 環境変数を設定します：

cp .env.example .env

.envファイルを編集します：

TENANT_ID=your-tenant-id
CLIENT_ID=your-client-id
CLIENT_SECRET=your-client-secret

3. MCP設定を構成します：

{
  "mcpServers": {
    "cisa-m365": {
      "command": "node",
      "args": ["path/to/cisa-m365/build/index.js"],
      "env": {
        "TENANT_ID": "your-tenant-id",
        "CLIENT_ID": "your-client-id",
        "CLIENT_SECRET": "your-client-secret"
      }
    }
  }
}

使用ガイド

利用可能なツール

block_legacy_auth

従来の認証方法の使用をブロックします。

{}

block_high_risk_users

高リスクと識別されたユーザーをブロックします。

{}

enforce_phishing_resistant_mfa

すべてのユーザーにフィッシング耐性のあるMFAの使用を強制します。

{}

configure_global_admins

グローバル管理者ロールの割り当てを構成します。

{
  "userIds": ["user1-id", "user2-id"]
}

get_policy_status

すべてのセキュリティポリシーの現在の状態を取得します。

{}

基本的な使用法

// 従来の認証をブロックする
const result = await client.callTool('block_legacy_auth', {});

// ポリシーの状態を取得する
const status = await client.callTool('get_policy_status', {});

APIリファレンス

ポリシー設定インターフェース

interface PolicySettings {
  legacyAuthentication: {
    blocked: boolean;
    compliant: boolean;
  };
  highRiskUsers: {
    blocked: boolean;
    compliant: boolean;
  };
  mfa: {
    phishingResistant: boolean;
    alternativeEnabled: boolean;
    compliant: boolean;
  };
  applications: {
    registrationRestricted: boolean;
    consentRestricted: boolean;
    compliant: boolean;
  };
  passwords: {
    expirationDisabled: boolean;
    compliant: boolean;
  };
  roles: {
    globalAdminCount: number;
    granularRolesEnforced: boolean;
    pamEnforced: boolean;
    compliant: boolean;
  };
}

エラー処理

このサーバーは、包括的なエラー処理を実装しています：

1. 認証エラー

   • トークンの取得に失敗しました
   • アクセス許可の問題
   • テナント構成の問題

2. 承認エラー

   • 必要なアクセス許可が不足しています
   • リクエスト形式が誤っています
   • レート制限を超えました

3. ポリシー実行エラー

   • ポリシーの解析に失敗しました
   • 実行に失敗しました
   • 修復を適用できません

4. 一般的なエラー

   • 入力データが無効です
   • 内部サーバーエラー
   • サポートされていない操作

テスト方法

1. 単体テスト：

npm test

2. 統合テスト：

npm run integration-test

3. パフォーマンステスト：

npm run benchmark

セキュリティに関する注意事項

• すべての機密操作は暗号化する必要があります
• 定期的にセキュリティ監査を実施します
• 最小特権の原則を実施します

貢献ガイド

ご貢献いただけることを歓迎します！ 貢献方法については、貢献者ガイドを参照してください。

ライセンス

このプロジェクトは、MITライセンスの下で提供されています。

付録

環境変数の参照

TENANT_ID=your-tenant-id
CLIENT_ID=your-client-id
CLIENT_SECRET=your-client-secret

ツールの使用例

1. block_legacy_authツールを使用する：

   npx cisa-mcp block_legacy_auth --tenantId yourTenantId
   

2. enforce_phishing_resistant_mfaツールを使用する：

   npx cisa-mcp enforce_phishing_resistant_mfa --tenantId yourTenantId
   

3. ポリシーの状態を確認する：

   npx cisa-mcp get_policy_status --tenantId yourTenantId
   

よくある質問

1. 認証エラーをどのように処理するのですか？

   テナントID、クライアントID、およびクライアントシークレットが正しく構成されていることを確認してください。

2. Azure ADに接続できないのはなぜですか？

   ネットワーク接続が正常であることを確認し、アプリケーションのAPIアクセス許可設定を確認してください。

3. パフォーマンスを向上させるにはどうすればいいですか？

   クエリパラメータを最適化し、ページングとフィルタリング機能を実装してください。